网站安全验证方法及系统技术方案

本发明专利技术公开了一种网站安全验证方法及系统，其中，所述方法可以包括：确定用户在web扫描站点中的登录信息；根据所述在所述web扫描站点中的登录信息生成类账号，并将所述类账号回传给所述企业版安全产品的管理控制中心；所述企业版安全产品的管理控制中心接收到对指定网站进行安全验证的请求时，利用所述类账号登录到所述web扫描站点获取相应的安全验证结果。通过本发明专利技术，可以简化对网页进行安全验证的流程。

【技术实现步骤摘要】

本专利技术涉及网站安全
，具体涉及网站安全验证方法及系统。 
技术介绍
随着网站越来越多元化，内容或资讯都会不定期更新，而每个新增的页面或连结，都有可能带来新的漏洞，因此，网站的安全性检测不论在上线前或是每次更新时，都是务必检查的工作。但是手动的网站检测，对使用者而言是很大的负担，尤其以目前网站动辄数百至数千页，以人工方式对每一页进行澈底的安全检测近乎不可能，此时，用于对网站进行安全性检测的检测工具便应运而生了。 这种检测工具能够全面的检测出网站存在的安全漏洞，识别市面上主流的挂马类型和挂马代码，有效的识别出网站页面中存在的敏感、低俗内容和黑链(隐藏链接)，等等。通过这种检测工具，能够方便而自动地完成对网站的安全性检测，从最终的检测报告中便可以直观地发现网站中是否存在安全性隐患。当然，详细的安全检测报告一般只有网站的站长或者管理员等才有权限查看，普通的用户只能看到网站的安全评分。 然而，在现有技术中，网站的站长或者管理员如果要查看自己的网站安全信息，需要到专门的web扫描站点进行注册，登录后才能看到详细的扫描结果，过程比较繁琐。 
技术实现思路
鉴于上述问题，提出了本专利技术以便提供一种克服上述问题或者至少部分地解决上述问题的网站安全验证方法和相应的网站安全验证系统。 依据本专利技术的一个方面，提供了一种网站安全验证方法，包括： 确定用户在web扫描站点中的登录信息； 根据所述在所述web扫描站点中的登录信息生成类账号，并将所述类账号回传给所述企业版安全产品的管理控制中心； 所述企业版安全产品的管理控制中心接收到对指定网站进行安全验证的请求时，利用所述类账号登录到所述web扫描站点获取相应的安全验证结果。 可选地，所述确定用户在web扫描站点中的登录信息包括： 通过web扫描站点注册入口接收用户的注册请求，完成在所述web扫描站点中的注册； 根据注册信息确定用户在web扫描站点中的登录信息。 可选地，所述确定用户在web扫描站点中的登录信息包括： 通过web扫描站点绑定入口接收用户的绑定请求，将绑定请求中携带的已有账户相关信息与所述web扫描站点进行绑定； 根据绑定结果确定用户在web扫描站点中的登录信息。 可选地，所述企业版安全产品的管理控制中心接收到对指定网站进行安全验证的请求之后，还包括： 对用户的查看权限进行验证； 如果验证通过，则触发所述利用所述类账号登录到所述web扫描站点获取相应的安全验证结果的步骤。 可选地，所述对用户的查看权限进行验证包括： 通知用户将指定代码加入到待验证网站的指定页面中； 如果所述指定页面中出现所述指定代码对应的页面元素，则验证通过。 可选地，所述对用户的查看权限进行验证包括： 通知用户到指定网站中下载专用文件，并将所述专用文件上传到待查询网站中； 如果所述待验证网站中出现所述专用文件，则验证通过。 根据本专利技术的另一方面，提供了一种网站安全验证系统，包括： 登录信息确定单元，用于确定用户在web扫描站点中的登录信息； 回传单元，用于根据所述在所述web扫描站点中的登录信息生成类账号，并将所述类账号回传给所述企业版安全产品的管理控制中心； 单点登录单元，用于所述企业版安全产品的管理控制中心接收到对指定网站进行安全验证的请求时，利用所述类账号登录到所述web扫描站点获取相应的安全验证结果。 可选地，所述登录信息确定单元包括： 注册子单元，用于通过web扫描站点注册入口接收用户的注册请求，完成在所述web扫描站点中的注册； 第一确定子单元，用于根据注册信息确定用户在web扫描站点中的登录信息。 可选地，所述登录信息确定单元包括： 绑定子单元，用于通过web扫描站点绑定入口接收用户的绑定请求，将绑定请求中携带的已有账户相关信息与所述web扫描站点进行绑定； 第二确定子单元，用于根据绑定结果确定用户在web扫描站点中的登录信息。 可选地，还包括： 身份验证单元，用于所述企业版安全产品的管理控制中心接收到对指定网站进行安全验证的请求之后，对用户的查看权限进行验证； 触发单元，用于如果验证通过，则触发所述利用所述类账号登录到所述web扫描站点获取相应的安全验证结果的步骤。 可选地，所述身份验证单元包括： 第一通知子单元，用于通知用户将指定代码加入到待验证网站的指定页面中； 第一验证子单元，用于如果所述指定页面中出现所述指定代码对应的页面元素，则验证通过。 可选地，所述身份验证单元包括： 第二通知子单元，用于通知用户到指定网站中下载专用文件，并将所述专用文件上传到待查询网站中； 第二验证子单元，用于如果所述待验证网站中出现所述专用文件，则验证通过。 根据本专利技术的网站安全验证方法及系统，能够将web扫描的功能与企业版安全产品的管理控制中心相结合，将用户在web扫描站点中的登录信息生成类账号后，回传给企业版安全产品的管理控制中心，这样，在登录到企业版安全产品的管理控制中心时，就相当于登录到了web扫描站点，进而就可以直接查看指定网站的安全验证结果。因此，可以简化对网页进行安全验证的流程。 上述说明仅是本专利技术技术方案的概述，为了能够更清楚了解本专利技术的技术手段，而可依照说明书的内容予以实施，并且为了让本专利技术的上述和其它目的、特征和优点能够更明显易懂，以下特举本专利技术的具体实施方式。 附图说明通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本专利技术的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中： 图1示出了根据本专利技术一个实施例的方法的流程图；以及 图2示出了根据本专利技术一个实施例的系统的示意图。 具体实施方式下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。 参见图1，本专利技术实施例提供的网站安全验证方法包括以下步骤： S101：确定用户在web扫描站点中的登录信息； 首先需要说明的是，为了便于对站点进行安全验证，在本专利技术实施例中，可以将站点安全验证的功能与企业版安全产品相结合。为了便于理解，首先对企业版安全产品进行简单的介绍。 传统的企业网络环境中，企业终端电脑上堆积着各类不同的安全桌面产品，如反病毒软件等，这些软件产品通常来自不同厂商，无法统一管理，并且占用大量的系统资源，大大影响企业的工作效率。为解决该安全问题，企业版安全产品也就应运而生了。企业版安全产品通常由管理控制中心及安全产品客户端两部分组成，其中，管理控制中心部署在本文档来自技高网...

【技术保护点】
一种网站安全验证方法，包括：确定用户在web扫描站点中的登录信息；根据所述在所述web扫描站点中的登录信息生成类账号，并将所述类账号回传给所述企业版安全产品的管理控制中心；所述企业版安全产品的管理控制中心接收到对指定网站进行安全验证的请求时，利用所述类账号登录到所述web扫描站点获取相应的安全验证结果。

【技术特征摘要】
1.一种网站安全验证方法，包括：
确定用户在web扫描站点中的登录信息；
根据所述在所述web扫描站点中的登录信息生成类账号，并将所述类账
号回传给所述企业版安全产品的管理控制中心；
所述企业版安全产品的管理控制中心接收到对指定网站进行安全验证的
请求时，利用所述类账号登录到所述web扫描站点获取相应的安全验证结果。
2.如权利要求1所述的方法，所述确定用户在web扫描站点中的登录信
息包括：
通过web扫描站点注册入口接收用户的注册请求，完成在所述web扫描
站点中的注册；
根据注册信息确定用户在web扫描站点中的登录信息。
3.如权利要求1所述的方法，所述确定用户在web扫描站点中的登录信
息包括：
通过web扫描站点绑定入口接收用户的绑定请求，将绑定请求中携带的
已有账户相关信息与所述web扫描站点进行绑定；
根据绑定结果确定用户在web扫描站点中的登录信息。
4.如权利要求1至3任一项所述的方法，所述企业版安全产品的管理控
制中心接收到对指定网站进行安全验证的请求之后，还包括：
对用户的查看权限进行验证；
如果验证通过，则触发所述利用所述类账号登录到所述web扫描站点获
取相应的安全验证结果的步骤。
5.如权利要求4所述的方法，所述对用户的查看权限进行验证包括：
通知用户将指定代码加入到待验证网站的指定页面中；
如果所述指定页面中出现所述指定代码对应的页面元素，则验证通过。
6.如权利要求4所述的方法，所述对用户的查看权限进行验证包括：
通知用户到指定网站中下载专用文件，并将所述专用文件上传到待查询网
站中；
如果所述待验证网站中出现所述专用文件，则验证通过。
7.一种网站安全验证系统，包括：
登录信息确定单元，用于确定用户在web扫描站点中的登录信息；
...

【专利技术属性】
技术研发人员：邓振波，苏云琳，贺立华，权庆安，
申请(专利权)人：北京奇虎科技有限公司，奇智软件北京有限公司，
类型：发明
国别省市：